本题通过定制Linux操作系统，通过软件方式实现防火墙功能。整套系统可安装在较低配置的PC机上，具较好的通用性。同时充分利用开放源码软件，极大地降低了开发难度，减少了开发工作量，可操作性较好由于是自行开发，今后的维护和二次开发中会费用较低。
2.5 功能需求
采用防火墙shell脚本的结构模式，将防火墙规则保存在rules.conf文件中，由syncer.pl程序执行内存中的规则同步；由firewall.pm包提供firewall对象，将rules.conf内容读入内存，并在内存中对规则段进行排序，为CGI页面和syncer.pl提供规则的访问，销毁对象时将状态写回rules.conf文件。Linux内核在其1.1系列中就有了包过滤功能。